CMS服務支持身份認證與訪問控制，為您提供主子賬號服務授權功能。

主子賬號及授權管理

通過使用企業項目服務，可以讓多個用戶共享同一個天翼云賬號，并且根據他們的需要分配不同的權限，實現精細的訪問控制。這一服務能夠為擁有多層次組織和項目結構的用戶提供強大的資源管理平臺支持。

由天翼云賬號在“主子賬號及授權管理”中創建的用戶，是云服務的使用人員，具有獨立的身份憑證（密碼和訪問密鑰），根據賬號授予的權限使用資源。子用戶不擁有資源，不進行獨立的計費，IAM子用戶的權限和資源由所屬賬號統一控制和付費。具體介紹請參考主子賬號及授權管理-用戶指南。

訪問控制

您可以創建用戶組，并給用戶組授予策略或角色，用戶組中的用戶將獲得用戶組的權限。同時，用戶也可以為自身授予權限。這一過程稱為授權。授權后，用戶就可以基于被授予的權限對云服務進行操作。具體請參見IAM子用戶/用戶組/策略與企業項目。